1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных посетителей сайта в информационно-телекоммуникационной сети «Интернет» (далее – Политика конфиденциальности) разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и другими нормативными правовыми актами.

1.2. В настоящей Политике конфиденциальности используются следующие понятия:

сайт – http://tersportclub.ru/.

владелец cайта: общество с ограниченной ответственностью «Территория Спорта», ОГРН 1194910000262; ИНН 4909129094; адрес владельца Сайта: 685007, Магаданская область, г. Магадан, ш. Колымское, зд. 4, к. 4.

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация;

обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

оператор персональных данных (оператор) – владелец Сайта, который осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

пользователь сайта (пользователь) – любой посетитель сайта http://tersportclub.ru/;

сookie (куки-файлы) – текстовой файл небольшого размера, который направляется веб-сервером и сохраняется на компьютере, мобильном телефоне или любом другом устройстве, имеющем доступ в сеть Интернет, при посещении Сайта. Под cookie понимаются далее также любые другие схожие технологии. Файлы cookie запоминают информацию о предпочтениях Пользователя и позволяют Пользователю просматривать посещенные сайты по истечении определенного времени в более удобном режиме. Данная информация позволяет улучшить Оператору качество сервиса при посещении Пользователем Сайта, получить аналитическую информацию, повысить эффективность работы Сайта. При использовании файлов cookie конфиденциальность Пользователя не нарушается. Файлы cookie не используются для установления личности Пользователя за исключением, если персональные данные Пользователя не были им добровольно направлены посредством обратной связи через Сайт;

содержание сайта – охраняемые результаты интеллектуальной деятельности, включая тексты литературных произведений, их названия, предисловия, аннотации, статьи, иллюстрации, обложки, музыкальные произведения с текстом или без текста, графические, текстовые, фотографические, производные, составные и иные произведения, пользовательские интерфейсы, визуальные интерфейсы, названия товарных знаков, логотипы, программы для ЭВМ, базы данных, а также дизайн, структура, выбор, координация, внешний вид, общий стиль и расположение данного Содержания, входящего в состав Сайта и другие объекты интеллектуальной собственности все вместе и/или по отдельности, содержащиеся на сайте http://tersportclub.ru/.

1.3. Настоящая Политика конфиденциальности применяется только к сайту http://tersportclub.ru/.

1.4. Настоящая Политика конфиденциальности не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Оператор не несет ответственность за сайты третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным на Сайте.

1.5. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой конфиденциальности и указанными в ней условиями обработки его персональной информации.

1.6. При использовании Сайта Пользователь подтверждает свое согласие на использование файлов «cookie», в противном случае Пользователю необходимо соответствующим образом изменить настройки используемого браузера.

1.7. Любые предоставленные Пользователем данные приравниваются Оператором к конфиденциальной информации. Внедрение соответствующих технических и организационных мер позволяют обеспечить безопасность личных данных Пользователя от несанкционированного разглашения или доступа, изменения, неправильного использования, аварийного или незаконного уничтожения либо потери.

2. Цели обработки персональных данных пользователей. Категории субъектов, персональные данные которых обрабатываются. Перечень действий с персональными данными.

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Цель обработки персональных данных: установление с Пользователем обратной связи посредством использования Сайта, запись на занятие, связь с центром поддержки Оператора, направление Пользователем обращения и получение ответа на обращение, информирование Пользователя посредством отправки электронных писем, обеспечение функционирования обратного звонка, рассылка рекламно-информационных материалов.

2.3.1. Перечень обрабатываемых персональных данных: фамилия, имя, отчество, адрес электронной почты, номер телефона.

2.3.2. Категории субъектов, персональные данные которых обрабатываются: Пользователи Сайта.

2.3.3. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, хранение, удаление, уничтожение.

2.3.4. Способы обработки персональных данных: с использованием средств автоматизации и без использования таковых, а также смешанным способом.

2.3.5. Сроки обработки и хранения: до достижения цели обработки персональных данных.

2.4. Цель обработки персональных данных: обеспечение обмена короткими текстовыми сообщениями в режиме онлайн-диалога и обеспечение функционирования обратного звонка.

2.4.1. Перечень обрабатываемых персональных данных: имя, адрес электронной почты, номер телефона, получаемых при использовании чат-бота Jivo, принадлежащего ООО Живой сайт (ИНН 7725745476).

2.4.2. Категории субъектов, персональные данные которых обрабатываются: Пользователи Сайта.

2.4.3. Перечень действий с персональными данными: сбор, систематизация, накопление, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, хранение, удаление, уничтожение.

2.4.4. Способы обработки персональных данных: с использованием средств автоматизации и без использования таковых, а также смешанным способом.

2.4.5. Сроки обработки и хранения: до достижения цели обработки персональных данных.

2.5. Цель обработки персональных данных: предоставление Пользователю доступа к сервисам, информации и/или материалам, содержащимся на Сайте; анализ пользовательской активности; улучшение взаимодействия Сайта с Пользователем.

2.5.1. Перечень обрабатываемых персональных данных: персональные данные собираемых с использованием программного средства «Яндекс.Метрика», принадлежащего ООО «ЯНДЕКС» (ИНН 7736207543) (файлы – cookies, включая в том числе первый и последний визит Пользователя на Сайт, количество посещений, операционная система, регион из которого был сделан запрос к Сайту, первый источник трафика, тип устройства, история переходов на Сайте).

2.5.2. Категории субъектов, персональные данные которых обрабатываются: Пользователи Сайта.

2.5.3. Перечень действий с персональными данными: сбор, запись, накопление, извлечение, использование, хранение, передача (предоставление, доступ), удаление, уничтожение.

2.5.4. Способы обработки: с использованием средств автоматизации.

2.5.5. Сроки обработки и хранения: до достижения цели обработки персональных данных.

3. Условия обработки персональной информации пользователей и ее передачи третьим лицам. Уничтожение персональных данных.

3.1. При посещении Сайта Пользователь видит всплывающее окно с предупреждением об использовании файлов cookie. Оператор предлагает Пользователю согласиться на использование файлов cookie путем проставления символа согласия в пустом чек-боксе.

3.2. Пользователь может пользоваться Сайтом и без cookie-файлов, то есть Пользователь может ограничить (запретить) их сбор cookie, задав соответствующие настройки в своем веб-клиенте (веб-браузере).

3.3. Оператор использует cookie для следующих целей: обеспечение функционирования и безопасности Сайта; улучшение работы Сайта; сбора информации о пользовательской сессии, формирования статистики использования Сайта (например, подсчета посетителей Сайта, выявления часов пиковой пользовательской активности), анализа опыта пользовательского взаимодействия с Сайтом (например, определения индивидуального «пути следования» Пользователя при использовании Сайта), т.е. для оптимизации дизайна и структуры Сайта с точки зрения удобства его использования, оперативного поиска нужной информации и общего улучшения пользовательского опыта; сбора информации о количестве просмотров рекламы и переходов по рекламным ссылкам (оценка конверсии), усовершенствования продуктов и (или) услуг; разработка новых продуктов и (или) услуг.

3.4. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

3.4.1. Пользователь выразил согласие на такие действия;

3.4.2. передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем;

3.4.3. передача предусмотрена действующим законодательством в рамках установленной законодательством процедуры.

3.5. Оператор хранит персональную информацию Пользователей в соответствии с внутренними регламентами конкретных сервисов.

3.6. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

3.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

3.8. Оператор прекращает обработку персональных данных в следующих случаях:

- выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;

- достигнута цель их обработки;

- истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда согласно Федеральному закону от 27.07.2006 N 152-ФЗ «О персональных данных» обработка этих данных допускается только с согласия;

- ликвидация Оператора;

- Пользователь принял решение удалить сохраненные cookie и (или) ограничить (запретить) их сбор.

3.9. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора: ustinova@tersport.ru с пометкой «Отзыв согласия на обработку персональных данных», а также путем письменного обращения по адресу Оператора:

685007, Магаданская область, г. Магадан, ш. Колымское, зд. 4, к. 4. В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Оператор прекращает обработку персональных данных Пользователя в срок, не превышающий 30 дней с момента получения.

3.10. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.

3.11. Трансграничная передача персональных данных не осуществляется.

3.12. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований.

3.12.1. Условия и сроки уничтожения персональных данных Оператором:

- достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;

- достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;

- предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение 7 рабочих дней;

- отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней;

- при выявлении неправомерной обработки персональных данных, если невозможно обеспечить ее правомерность, - в течение 10 рабочих дней.

3.12.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;

- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

3.12.3. Если Оператор не может уничтожить персональные данные в указанные выше сроки, то он обязан предпринять меры для блокирования доступа к этим данным, а затем уничтожить их в течение 6 месяцев.

3.12.4.  Уничтожение персональных данных осуществляет комиссия, созданная приказом генерального директора ООО «Территория Спорта». Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.

3.12.5. Уничтожение персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

Программное уничтожение данных:

- использование сертифицированного ПО для многократного затирания данных на жестких дисках и других электронных носителях;

- обнуление или перезапись информации до состояния, исключающего восстановление.

Уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется путем измельчения на мелкие части, исключающие возможность последующего восстановления информации. Измельчение осуществляется с использованием шредера (уничтожителя документов).

Уничтожение носителей, содержащих персональные данные субъектов персональных данных, должно исключать возможность последующего восстановления.

3.12.6. Уничтожение персональных данных подтверждается следующими документами:

- актом об уничтожении - если обрабатываются персональные данные без использования средств автоматизации;

- актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе персональных данных - если обрабатываются данные с использованием средств автоматизации либо одновременно применяются два способа обработки.

3.12.7. Акты об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных хранятся у ответственного за организацию обработки персональных данных в течение трех лет с момента уничтожения персональных данных.

4. Обязанности Оператора и Пользователя

4.1. Оператор обязан:

4.1.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.

4.1.2. Обеспечить конфиденциальность персональных данных, не раскрывать персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.

4.2. Пользователь обязан:

4.2.1. Соблюдать имущественные и неимущественные права авторов и иных правообладателей при использовании Сайта.

4.2.2. Не предпринимать действий, которые могут рассматриваться как нарушающие нормальную работу Сайта.

4.2.3. Не распространять с использованием Сайта любую конфиденциальную и охраняемую законодательством Российской Федерации информацию о физических либо юридических лицах.

4.2.4. Избегать любых действий, в результате которых может быть нарушена конфиденциальность охраняемой законодательством Российской Федерации информации.

4.2.5. Не использовать Сайт для распространения информации рекламного характера, иначе как с согласия Оператора.

4.2.6. Обеспечить достоверность предоставляемой информации. Не представлять себя за другого человека или представителя организации и/или сообщества без достаточных на то прав.

4.3. Пользователю запрещается:

4.3.1. Использовать любые устройства, программы, процедуры, алгоритмы и методы, автоматические устройства или эквивалентные ручные процессы для доступа, приобретения, копирования или отслеживания содержания Сайта.

4.3.2. Нарушать надлежащее функционирование Сайта.

4.3.3. Любым способом обходить навигационную структуру Сайта для получения или попытки получения любой информации, документов или материалов любыми средствами, которые специально не представлены сервисами данного Сайта.

4.3.4. Несанкционированный доступ к функциям Сайта, любым другим системам или сетям, относящимся к данному Сайту.

4.3.5. Отслеживать или пытаться отслеживать любую информацию о любом другом Пользователе Сайта.

4.3.6. Использовать Сайт и его содержание в любых целях, запрещённых законодательством Российской Федерации, а также подстрекать к любой незаконной деятельности или другой деятельности, нарушающей права владельца Сайта или других лиц.

5. Сведения о реализуемых требованиях к защите персональных данных при сборе персональных данных с использованием сети Интернет

5.1. Оператор при обработке персональных данных, в том числе при сборе персональных данных с использованием сети Интернет, принимает необходимые правовые, организационные и технические меры, а также обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.2. Защита персональных данных обеспечивается путем реализации соответствующих организационных мер и применения программных и технических средств в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

5.3. Оператором приняты следующие меры для защиты обрабатываемых персональных данных:

- назначено ответственное лицо за организацию обработки персональных данных;

- назначено ответственное лицо за обеспечение безопасности персональных данных в информационных системах Оператора;

- приняты локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

- работники, которые обрабатывают персональные данные, ознакомлены с нормами законодательства о персональных данных, с требованиями о защите персональных данных и локальными нормативными актами о персональных данных ООО «Территория спорта»;

- организовано обучение работников Оператора, осуществляющих обработку персональных данных;

- утвержден перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими трудовых обязанностей;

- созданы необходимые условия для работы с персональными данными;

- организована работа с информационными системами, в которых обрабатываются персональные данные;

- используются только базы данных, находящиеся на территории Российской Федерации;

- адрес серверных мощностей сайта находится на территории Российской Федерации;

- персональные данные хранятся в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

- определены угрозы безопасности персональных данных при их обработке;

- обеспечена безопасность помещений, в которых размещена информационная система;

- обеспечена защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные;

- обеспечена сохранность носителей персональных данных;

- обеспечена антивирусная защита;

- обеспечено использование аппаратных и программных решений, исключающих несанкционированный доступ, случайное изменение или уничтожение информации;

- организована работа по выявлению инцидентов (одного события или группы событий), которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности персональных данных, и реагирование на них;

- осуществляется резервное копирование баз данных, содержащих персональные данные, для возможности их восстановления при модификации или уничтожения вследствие несанкционированного доступа к ним;

- осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 N 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;

- проводятся регулярные проверки соответствия системы защиты персональных данных, аудит уровня защищенности персональных данных в информационных системах персональных данных, функционирования средств защиты информации, выявления изменений в режиме обработки и защиты персональных данных;

- в случае выявления нарушений порядка обработки персональных данных в информационных системах персональных данных Оператора, уполномоченные лицами Оператора принимаются меры по установлению причин нарушений и их устранению с момента обнаружения таких нарушений;

- при выявлении фактов несанкционированного доступа Оператор фиксирует их, устраняет последствия и анализирует причины, чтобы предотвратить повторение, а при утечке персональных данных – направляет об этом уведомление в Роскомнадзор в течение установленного действующим законодательством срока.

6. Ответственность сторон

6.1. За нарушение требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» Оператор несет предусмотренную законодательством Российской Федерации ответственность.

6.2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», а также требований к защите персональных данных, установленных в соответствии Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

6.3. Владелец Сайта не несёт ответственности за:

- надлежащее функционирование Сайта, в случае если Пользователь не имеет необходимых технических средств для его использования, а также Владелец Сайта не несёт никаких обязательств по обеспечению Пользователей такими средствами;

- сбои в работе Сайта, возникшие вследствие непреодолимой силы, а также любого случая неполадок в телекоммуникационных, компьютерных, электрических и иных смежных системах.

6.4. Владелец Сайта вправе без предварительного уведомления Пользователя прекратить и (или) заблокировать доступ Пользователя к Сайту, если Пользователь нарушил настоящую Политику конфиденциальности или содержащиеся в иных документах условия пользования Сайтом, а также в случае прекращения действия Сайта либо по причине технической неполадки или проблемы.

6.5. Владелец Сайта не несёт ответственности перед Пользователем или третьими лицами за прекращение доступа Пользователя к Сайту в случае нарушения Пользователем любого положения настоящей Политики конфиденциальности или иного документа, содержащего условия пользования Сайтом.

7. Разрешение споров

7.1. По спорам, возникающим из отношений между Пользователем Сайта и Оператором, может быть предъявлена претензия (письменного предложения о добровольном урегулировании спора).

7.2. Получатель претензии в течение 14 (четырнадцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

7.3. При недостижении соглашения спор может быть передан на рассмотрение суда в соответствии с действующим законодательством Российской Федерации.

7.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

8. Дополнительные условия

8.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

8.2. Новая Политика конфиденциальности вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

8.3. Политика действует бессрочно до замены её новой редакцией. Действующая Политика конфиденциальности размещена на странице по адресу: https://tersportclub.ru/policy.

8.4. Содержание Сайта не может быть скопировано, опубликовано, воспроизведено, передано или распространено любым способом, а также размещено в глобальной сети «Интернет» без предварительного письменного согласия владельца Сайта.

8.5. Содержание Сайта защищено авторским правом, законодательством о товарных знаках, а также другими правами, связанными с интеллектуальной собственностью, и законодательством о недобросовестной конкуренции.

8.6. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: ustinova@tersport.ru.